快捷導(dǎo)航

serv-u FTP 安全設(shè)置簡單版圖文教程

更新時間：2010年04月22日 22:27:16 作者：

這個版本跟腳本之家發(fā)布的版本，稍有區(qū)別，但這個雖然簡單，但很細(xì)致，因為作者是位iis管理的高手，開發(fā)了銀月服務(wù)器管理程序。

1.首先打開serv-u管理添加serv-u為系統(tǒng)服務(wù),在自動開始打上勾

2.下面就到了該對SERV－U進(jìn)行安全設(shè)置的時候了。首先建立一個WINDOWS賬號(例如ftptest,密碼設(shè)置復(fù)雜些)
點擊開始-所有程序-管理工具-計算機管理-本地用戶和組

3.建好賬號以后，雙擊建好的用戶編輯用戶屬性，從“隸屬于”里刪除USERS組。

4.在開始菜單的管理工具里找到“服務(wù)”點擊打開。在“Serv-U FTP Server服務(wù)”上點右鍵，選擇屬性繼續(xù)。

　　然后點擊“登錄”進(jìn)入登錄賬號選擇界面。選擇剛才建立的系統(tǒng)賬號名，并在下面重復(fù)輸入2次該賬號的密碼（就是剛才讓你記住的那個），然后點“應(yīng)用”，再次點確定，完成服務(wù)的設(shè)置。

5.找到serv-u的安裝目錄(C:\Program Files\RhinoSoft.com\Serv-U)設(shè)置serv-u安裝目錄的權(quán)限
添加所有權(quán)限除了(完全控制,刪除,更改權(quán)限,取得所有權(quán)限)

現(xiàn)在，在服務(wù)里重啟Serv-U FTP Server服務(wù)就可以正常啟動了。當(dāng)然，到這里還沒有完全設(shè)置完，你的FTP用戶因為沒有權(quán)限還是登錄不了的，所以還要設(shè)置一下目錄的權(quán)限

7.假設(shè)你有一個WEB目錄，路徑是d:\web。那么在這個目錄的“安全設(shè)定”里除了管理員和IIS用戶都刪除掉，再加入ftptest賬號，切記SYSTEM賬號也刪除掉。為什么要這樣設(shè)置呢？因為現(xiàn)在已經(jīng)是用ftptest賬號啟動的SERV－U，而不是用SYSTEM權(quán)限啟動的了，所以訪問目錄不再是用SYSTEM而是用ftptest，此時SYSTEM已經(jīng)沒有用了，這樣就算真的溢出也不可能得到SYSTEM權(quán)限。另外，WEB目錄所在盤的根目錄還要設(shè)置允許ftptest賬號的瀏覽和讀取權(quán)限(除了完全控制,更改權(quán)限,取得所有權(quán)限,遍歷文件夾/運行文件)，并確認(rèn)在高級里設(shè)置只有該文件夾

　　